Recursos do AWS Certificate Manager

O AWS Certificate Manager (ACM) facilita o gerenciamento centralizado de seus certificados SSL/TLS por meio do Console de Gerenciamento da AWS, da AWS CLI ou de APIs do ACM. Você também pode fazer a auditoria do uso de cada certificado analisando seus logs do AWS CloudTrail.

O ACM foi projetado para proteger e gerenciar as chaves privadas usadas com certificados SSL/TLS. As práticas recomendadas de criptografia forte e gerenciamento de chaves são usadas ao proteger e armazenar chaves privadas.

O ACM está integrado com outros serviços da AWS, assim, você pode provisionar um certificado SSL/TLS e implantá-lo com sua distribuição do Elastic Load Balancer, Amazon CloudFront e Amazon API Gateway. O ACM também funciona com o AWS Elastic Beanstalk e o AWS CloudFormation para certificados públicos validados por e-mail para ajudar você a gerenciar certificados públicos e usá-los com suas aplicações na Nuvem AWS. Para implantar um certificado com um recurso da AWS, basta selecionar o certificado desejado na lista suspensa no Console de Gerenciamento da AWS. Como opção, você pode chamar uma API da AWS ou a CLI para associar o certificado ao seu recurso.

O ACM facilita a importação de certificados SSL/TLS emitidos por Autoridades de certificação (CAs) de terceiros e sua implantação usando Elastic Load Balancers, distribuições do Amazon CloudFront e APIs no Amazon API Gateway. É possível monitorar a data de expiração de um certificado importado e importar um substituto quando o certificado atual estiver prestes a expirar. Como alternativa, você pode solicitar um certificado gratuito do ACM e permitir que a AWS gerencie futuras renovações para você. A importação de certificados é gratuita.